AIテキスト透かしは大したことではない

AnthropicがClaudeの出力に隠し透かしを追加する計画を発表したところ、多くのユーザーから反発が起きている。品質が下がるのではないか、AI出力が簡単に見破られるようになるのではないか、プライバシーが侵されるのではないかといった懸念だ。しかし、技術的な仕組みを丁寧に見ていくと、これらの心配の多くは的外れである。AIテキスト透かしは、それほど大した話ではない。

透かしは出力品質を低下させない。GoogleのSynthID-TextやMetaのTextSealなどの代表的な手法は、疑似乱数のlogitサンプラーを別の疑似乱数サンプラーに置き換えるだけであり、ユーザーが体感できる違いはほぼない。著者はコイントスを例に、時間から計算した単語の文字数で表と裏を決めても、ギャンブルには十分なランダム性があり、しかも後から方法を検証可能だと説明する。テキスト透かしも同じで、モデルの性能を下げずに、あとで乱数選択を確認できるようにする仕組みだ。

「overcast」と「grey」のような語彙の選択に透かしが影響し、文章の質が落ちるという指摘もあるが、これも誤解だ。モデルは元々、文脈に応じて同義語を確率的に選んでいる。もしある文脈で「overcast」が80%、 「grey」が20%の確率なら、透かしがあってもなくても「grey」が出る確率は20%である。透かしは単に、そのランダムな選択を後から検出可能にするだけだ。また、引用や数学の問題など、出力がほぼ一意に決まる場合は透かしを入れられないため、そうした場面で質が損なわれることもない。

AIテキストはすでに事実上「透かし入り」である。注意深い読者なら、ダッシュ記号やレトリック、短文の多用など、AIによく見られる文体の癖からAI生成だと気づけるし、分類器を使えばより確実に判別できる。透かしを嫌う人のなかには、AI出力を自分の成果として使いたい人もいるかもしれないが、そのような試みはこれまでも文体やPangramのような検出ツールで十分に見抜かれてきた。透かしも確率的な指標であり、絶対的な証明にはならない。

プライバシー侵害の懸念もあまり現実的ではない。テキスト透かしは短い出力や固定された答えに埋め込むのが難しく、しかも通常は「透かしがあるかどうか」という1ビット程度の情報しか持たない。秘密のメッセージや個人情報を埋め込むことは技術的にも非現実的で、もしユーザーを特定したいなら透かしを使うよりも出力をすべて保存するほうが簡単だ。

さらに、透かしは避けられない流れでもある。EU AI法の第50条は、AI出力が「人工的に生成されたものとして検出可能」であることを求めており、2026年8月からEU域内で執行される。約600億ドル規模のEU市場を捨てる選択肢はどのAI企業にもほぼないため、Anthropicだけでなくすべての大手AIラボが透かしを導入するとみられる。EU向けに別サービスを立てる可能性も議論されているが、法律解釈は不透明だ。

結局のところ、AIテキスト透かしはテキストを劣化させず、プライバシーを侵害せず、実際の検出精度を劇的に変えるものでもない。普通のユーザーにとっては、気づかないうちに業界標準として普及していく程度の変化であり、過度に心配する必要はないだろう。